Datenschutzerklärung

Das Wichtigste in Kürze

• Du kannst ohne Konto lernen. Dann bleibt dein Fortschritt in deinem Browser, und wir erfahren davon nichts.
• Ein Konto ist freiwillig und vorerst ab 16 möglich. Dann speichern wir nur, was nötig ist, damit du auf mehreren Geräten weiterlernen kannst.
• Keine Werbung, keine Tracker, keine Analyse-Werkzeuge. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Wer ist verantwortlich?

Goat.edu, Inhaber Thomas Longin Malsch, Beuerner Straße 16 B, 76534 Baden-Baden, Deutschland.

E-Mail: goat.meh.edu@gmail.com

Lernen ohne Konto

Ohne Konto liegen dein Lernfortschritt und deine Einstellungen (zum Beispiel Tagesziel, Darstellung und die Ausstattung der Ziege) nur im Speicher deines Browsers auf deinem Gerät (IndexedDB und localStorage). An uns wird davon nichts übertragen.

Löschen kannst du das jederzeit im Profil unter „Fortschritt löschen“ oder über die Einstellungen deines Browsers.

Im Prüfungsmodus gilt dasselbe für deine Prüfungstermine (Art, Name, Datum, Themen, Lernzeit, wie es danach lief) und die Ergebnisse deiner Probeklausuren. Eine angefangene Probeklausur mit deinen Antworten, die Checkliste am Prüfungstag und die Note, die du nach der Prüfung eintragen kannst, bleiben immer nur auf deinem Gerät – auch mit Konto.

Den Business Tycoon spielst du vorerst als Probespiel, auch mit Konto: Dein Unternehmen liegt nur in deinem Browser (IndexedDB), an uns wird davon nichts übertragen. Das Probespiel gehört zu diesem Browser, nicht zu einem Konto, und bleibt auch nach dem Abmelden. Löschen kannst du es im Spiel im Rathaus unter „Probespiel löschen“ oder über die Einstellungen deines Browsers.

Diese Speicherung ist für den Dienst, den du nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb fragen wir nicht per Cookie-Banner nach. Dasselbe gilt für die Anmeldesitzung, wenn du ein Konto hast.

Damit Goat.edu auch ohne Internet funktioniert, legt dein Browser beim ersten Besuch eine Kopie der Website ab (Service Worker und Cache-Speicher, etwa 40 MB). Darin stehen nur die öffentlichen Seiten, Bilder und Programmdateien von Goat.edu, keine Angaben über dich. Eine neue Version ersetzt die alte Kopie. Löschen kannst du sie über die Einstellungen deines Browsers (Website-Daten löschen).

Noch offen: Ob die Kopie für die Offline-Nutzung unter § 25 Abs. 2 Nr. 2 TDDDG fällt oder eine Einwilligung braucht, wird juristisch geprüft.

Aufruf der Website

Die Website liefert Vercel Inc. (USA) aus. Dabei fallen technisch notwendige Daten an, vor allem deine IP-Adresse, der Zeitpunkt, die aufgerufene Adresse und Angaben zu deinem Browser. Sie werden gebraucht, um die Seiten auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Wir werten diese Daten nicht aus; wie lange Vercel sie aufbewahrt, legt Vercel fest.

Konto

Wenn du ein Konto anlegst, speichern wir:

• E-Mail-Adresse und Passwort – das Passwort nur als verschlüsselten Hashwert, lesen können wir es nicht
• deinen Anzeigenamen (ein echter Name ist nicht nötig)
• Geburtsmonat und -jahr, um zu prüfen, ob du mindestens 16 bist – nicht das genaue Datum
• deinen Lernfortschritt: Antworten mit Ergebnis, abgeschlossene Lektionen und Tests, jeweils mit Zeitpunkt
• wenn du den Prüfungsmodus nutzt: deine Prüfungstermine (Art, selbst gewählter Name, Datum, Themen, Lernzeit pro Tag, lernfreie Tage, wie es danach lief) und die Ergebnisse deiner Probeklausuren (Punkte, Zeit, Themen) – nicht deine Antworten und nicht deine Note
• deine Einstellungen (Tagesziel, Humor, Ausstattung der Ziege)
• Zeitpunkte von Registrierung und Anmeldung sowie bei der Anmeldung deine IP-Adresse, zum Schutz vor Missbrauch

Zweck ist, dein Konto bereitzustellen und deinen Fortschritt zwischen deinen Geräten abzugleichen. Rechtsgrundlage ist der Vertrag über die Nutzung (Art. 6 Abs. 1 lit. b DSGVO).

Unter 16 Jahren lässt sich vorerst kein Konto anlegen. Gibst du ein Alter unter 16 an, wird nichts an uns übertragen und nichts gespeichert.

Deinen Anzeigenamen und deinen Fortschritt siehst im Moment nur du.

Machst du bei der Rangliste mit, sehen andere Angemeldete deinen Anzeigenamen und deine XP (Abschnitt „Rangliste“).

Noch offen: Ob der Vertrag über die Nutzung auch bei 16- und 17-Jährigen ohne Zustimmung der Eltern als Rechtsgrundlage trägt, wird juristisch geprüft.

Noch offen: Ob Prüfungstermine und Ergebnisse von Probeklausuren als Angaben zu schulischen Leistungen besonders zu behandeln sind, wird juristisch geprüft.

Rangliste

Die Rangliste ist freiwillig und zunächst aus. Machst du mit, sehen alle, die angemeldet sind, deinen Anzeigenamen, deine XP dieser Woche und insgesamt und deinen Platz. Was du gelernt hast, deine E-Mail-Adresse und dein Alter sieht niemand.

Dafür zählen wir aus deinem Lernfortschritt deine XP je Tag zusammen. Austreten kannst du jederzeit auf der Seite „Rangliste“; dann erscheinst du sofort nicht mehr. Mitmachen geht ab 16.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Austreten widerrufst.

Noch offen: Ob die Einwilligung die passende Rechtsgrundlage ist und ob ein frei gewählter Anzeigename als Pseudonym genügt, wenn sich etwa eine Klasse untereinander kennt, wird juristisch geprüft.

Premium-Codes

Löst du einen Code für Premium ein, speichern wir, dass dieser Code für dein Konto eingelöst wurde, wann und bis wann Premium gilt. Den Code selbst speichern wir nur als Prüfsumme. Falsch eingegebene Codes speichern wir eine Stunde lang mit Zeitpunkt, zum Schutz vor Ausprobieren.

Wer bei uns Codes verwaltet, sieht nur, wie viele Plätze eines Codes verbraucht sind – nicht, wer ihn eingelöst hat. Auf deinem Gerät merken wir uns, bis wann Premium gilt, damit es auch ohne Internet funktioniert.

Rechtsgrundlage ist der Vertrag über die Nutzung (Art. 6 Abs. 1 lit. b DSGVO). Löschst du dein Konto, löschen wir auch die Einlösungen.

E-Mails

Für Mails zur Bestätigung, zum Anmelden und zum Zurücksetzen des Passworts nutzen wir den Versanddienst Brevo (Paris, Frankreich). Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der Mail.

Wir schicken keine Werbung und keinen Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Dienstleister

• Supabase Inc. (USA): Datenbank und Anmeldung; gespeichert wird in Frankfurt am Main
• Brevo (Frankreich): Versand der Mails
• Vercel Inc. (USA): Ausliefern der Website

Diese Dienstleister verarbeiten die Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

Noch offen: Die Verträge zur Auftragsverarbeitung und die Grundlage für mögliche Übermittlungen in die USA (Supabase und Vercel sind US-Unternehmen) werden juristisch geprüft.

Wie lange wir speichern

• Konto: bis du es löschst. „Konto löschen“ im Profil löscht Profil und Lernfortschritt sofort und endgültig.
• Registrierungen, die nicht innerhalb von 14 Tagen bestätigt werden, löschen wir automatisch.
• Auf deinem Gerät: bis du dich abmeldest – dann wird das Gerät geleert – oder die Daten im Browser löschst.
• Probespiel im Business Tycoon: in deinem Browser, bis du es im Rathaus löschst oder die Daten im Browser löschst. Abmelden löscht es nicht.
• Offline-Kopie der Website: in deinem Browser, bis eine neue Version sie ersetzt oder du die Daten im Browser löschst.

In Sicherungskopien unserer Dienstleister können gelöschte Daten noch eine begrenzte Zeit enthalten sein, bis sie überschrieben werden.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Vieles erledigst du selbst:

• „Meine Daten herunterladen“ im Profil gibt dir alle gespeicherten Daten als Datei.
• „Konto löschen“ im Profil löscht dein Konto sofort.
• Deinen Anzeigenamen änderst du im Profil.

Für alles andere schreib uns an goat.meh.edu@gmail.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Musst du Daten angeben?

Für ein Konto brauchen wir E-Mail-Adresse, Passwort, Anzeigenamen sowie Geburtsmonat und -jahr. Ohne diese Angaben gibt es kein Konto – lernen kannst du trotzdem, dann eben ohne Konto.

Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Welche Aufgaben du wiederholst, berechnet die App aus deinen Antworten; das hat für dich keine rechtliche Wirkung.

Auch was im Business Tycoon automatisch geschieht, etwa die Insolvenz eines Unternehmens, gehört zum Spiel mit Spielgeld und hat für dich keine rechtliche Wirkung.